探讨服务器攻击种类，加以防范

只要是加以防范使用电子产品的都会(hui)安装杀毒软件，安装防火墙，探讨这是服务为(wei)什么呢？就是为了在登录网站服务器的时候，不会收到攻击，器攻避免被病毒攻击。击种这是加以(yi)防范针对用户的，那么创建网站的探讨企业该怎么确保自家的服务器不被攻击？怎么防患于未然呢？今天(tian)就是要来探讨服务器攻击种类(lei)，只有知道这种类，服务才能针对其有防范的器攻措施。就如(ru)同人生(sheng)病了(le)，击种(zhong)要先知道生病的加以防范原因，才能对症下药是探讨一样的道理。浏览新网，服务了(le)解更多。器(qi)攻 常见的击种服务器攻击类型有哪些(xie) 服务器是我们提供网络服务的基础，但是近年来服务器被黑客攻击也越来越普遍，对很(hen)多(duo)基于互联网的公司造成了非同小可(ke)的影响，那么服务器常见的攻击类型有哪些了，这里给大(da)家(jia)简单的介绍一下： 1. DDOS攻击：纯流量攻击，通(tong)过使网络过载来干扰甚至(zhi)阻断正常的网络通讯。通过向服务器提交大量请求，使服务器超负荷。阻断某一用户访问服务器阻断某服务与特定系统或个人的通讯; 2. CC攻击：CC攻击的原(yuan)理就是攻击者控制某些(xie)主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来攻击页面的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就(jiu)慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(zuo)(就是需(xu)要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于100%，永远(yuan)都有处(chu)理不完的连接直至就网络拥塞，正常的访问被中止; 3. SYN：SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通(tong)过发送大量的半连接请求，耗费 CPU 和(he) 内存 资源。SYN攻击除了能影(ying)响主机外(wai)，还可以危害路(lu)由器、防火墙等网络系统。 服务器如何区(qu)分攻击类型(xing)？ 1、服务器连(lian)接正常，但网站或程序无法打开。 如果服务(wu)器连接正常(chang)，则不会是被(bei)大流量CC攻击。此时，可以查看服务器的任务管理器，查看服务器的CPU使用情况和网络带宽使用情况。如(ru)果W3wp.exe进程占用大量CPU，则可以立即确认被CC攻击。w3wp.exe是IIS的进(jin)程(cheng)，如果是ASP/PHP等动态站点，受到CC攻击时，w3wp.exe进程可能会大量使用(yong)CPU到达服务器CPU承受不住。这样网站当然打不开了。对(dui)于静态站点，w3wp.exe不太使用CPU。此时，您可以查看服务器的网络带宽使用情况。这是因为静态站点不需要(yao)处理就可以直接返回给访问者，所以不太使用(yong)CPU。当然，当受到CC攻击时，需要返回(hui)大(da)量静态页面，这时会(hui)占用服务(wu)器的上行带宽，当受(shou)到大量CC攻击时，上行带宽可以达到99-100%。如果服务中出现这两种症状之(zhi)一，则可能会尝试先停止服务器的(de)IIS。如果CPU或网络带宽使(shi)用量立即减少，则在启动IIS后可能会立即飙升，被CC攻击。当然，前提是服务器被攻击之后(hou)还能进入管理，如果远程无法登入服务器，还可以通过KVM工具登入。 2、服务器无法连接，网站或程序无法打(da)开。 如果服务器突然(ran)访问，网站或程序也无法连接，也可以联系机房询问原(yuan)因(yin)。机房的监控系统能(neng)够显示所有服务器的带宽占用情(qing)况(kuang)，如果被大流量攻击，机房就会发现流量异常，如果(guo)服务器没有防御，为了保障机房网络的(de)稳定，机房会在一段时间(jian)内屏蔽服务器(qi)的IP。这时候可以联系机房，要求在受到攻击时提供流量截图，这(zhe)样(yang)就可以知道服务(wu)器遭受哪种攻击，有多(duo)大(da)攻击流量。 3、服务器无法登入，网站或程序可以打开，但显示(shi)异常(chang)。 如果网站或(huo)程序能够打开(kai)，但是显示出现异常，服务器能够连通，但无法远程(cheng)登入，这时候很(hen)大(da)可(ke)能被病毒攻击。黑客通过病毒夺取权限，窃取(qu)服务器数(shu)据，对系统和网站程序大(da)肆破坏，如果不及时(shi)处理，就会给(gei)服务器造成不可逆转的损害，只能重装系统(tong)。一般的木马病毒重启之后就(jiu)可以清除，但如果(guo)是网站程序本身的漏洞，如果不(bu)能修复，就算重装系统，重新设置安全防火墙，也(ye)很(hen)难阻止下一次(ci)入侵。

服务器防御基础（常见的几种攻击手段以(yi)及(ji)应对方式） 1、针对网站 1.1、SQL注入：sql注入也是老生常(chang)谈了，基本上算是常识了，这种手段无非是(shi)利用后台漏洞通过URL将关键SQL语句带入程序并在数(shu)据库中执行从而造成破坏性结(jie)果。 1.2、后台框架、协议漏洞：利用框架协议漏洞则是针对程序和系统缺陷，这(zhe)些漏洞基本上是(shi)针对EL表(biao)达式缺陷使得URL中的(de)代码得(de)以执行，针对方(fang)式也很简单，换掉struts2或者不断升级。应对这(zhe)种情况就需要运维人员关注漏洞公告，及时与开(kai)发沟通配合，更新程序，代价成本也比较高。这里也推荐可以使用一些(xie)漏洞扫描工具，及(ji)时发现自己网站的后门，防范于未然。 1.3、程序逻辑漏洞：这个就需要黑帽子们比较有耐心，去一点点找出来，针对数值有效性，前端有进(jin)行过滤，但是网站后台没有做参数有效性校验，这(zhe)时候恶意(yi)者使用F12或(huo)postman等拼装ajax请求，将dfa或者-1ad这种非法数字发(fa)送给后(hou)台，健壮性(xing)差的程序就很容易报错，异常暴露到页面上，瞬间就能让操作者知道后台使用何种语言何种框架。更严重的可能是(shi)利用程序逻辑漏洞做重复提交、越(yue)权操作等行为，因此需(xu)要开(kai)发人员注意。 1.4、CSRF攻击：这种手段就比(bi)较高明了，需要黑帽子会构建(jian)钓鱼网站，且对目标网站请求方(fang)式比较熟悉。原理就是利用浏览器保存的cookie，利用留言功能(neng)留下一个钓鱼网址，防范手段比较常见的是url携带token进(jin)行校验，这种(zhong)手段还(hai)可以防御cookie被篡改，盗用等情况，相当的万金油。 1.5、暴力破解 直接采用密码表暴力破解方式强行登录管理员账户，这个没啥技术含量，开发(fa)人员做好验证码校验以及恶意攻击校验，频繁请求IP封禁即可。 2、针对服务器 2.1、服务器登录用户、数据(ju)库登录用户爆破：黑帽子有多种手段确(que)定后台数(shu)据库，或是(shi)使用(yong)nmap 等工具直接开扫，目标服务器暴露3306端口大概率就确定是mysql了。确认了数据库类型以(yi)及端口接(jie)下来就(jiu)是采用密码表暴力破解了，很多安全意识差的密码居然还是root,123456之类的，分分钟被暴，而扫到后台服务器22开放端口也可以确认后台服务器(qi)使用linux开放ssl登录。所以应(ying)对方式有三种：mysql限制访问(wen)IP，这个利(li)用alter user语句就可以做到，root账户尽量只给localhost权限，慎用user@%；不要使用弱密码，尽量采用字母+数字+特殊字符的密码；服务器使用放暴力破解服务，可以(yi)针对非法访问恶意操作进行锁IP防御。 2.2、服务器端口漏洞：通过nmap很容易扫描到服务器暴露的端口，所以应对手段也很简单，开启防火墙，且只开放有需要的端口，敏感端口如139,445不要外露。 2.3、操作系统漏洞：虽然大部分公司都采用linux作为(wei)服务器，相(xiang)对安全得多，但是还是有不少公司还在使用windows server，大(da)量的漏洞让服务岌岌可(ke)危，应对方式(shi)也很简单粗暴，该打的(de)补丁就打，不要偷懒。 2.4、木马植入：这个就是黑客直(zhi)接(jie)通过向服务器种(zhong)植木马，开启后门，取(qu)得服务(wu)器控制权，应对方式主要以(yi)下三点： 1、不要用服务器(qi)访问乱七八糟的网站（尤其是公司服务(wu)器在(zai)国外的，不要想着(zhe)借来翻墙了，别作死），下载乱七八糟的东西； 2、实体机的(de)移动外设接入前注意(yi)杀毒； 3、服务器安装相应(ying)安全产品，定期查杀木马(ma)，定期更新漏洞补丁； 4、防火墙注意开启，相应(ying)端口注意配置。 看(kan)了以上(shang)整理的内容，是不是感觉恍然大悟了？是不是对服务器攻击种类有所详细的了解了？同时在文章中也详细的说明(ming)了针对不同种类的服务器攻击，就有相(xiang)对的(de)解决应对方式，应该会对大家有所帮助。毕竟服务器被攻击,安全性就(jiu)无法得(de)到保障，就会涉及重要信息泄露，因此防范于未然才是最重要的。浏览新网，了解更(geng)多。